CVE Vulnerability Catalog

Podatność CVE-2006-5062 dotyczy zdalnego włączenia pliku w PHP w pliku lang_nl.php w PBLang (PBL) w wersji 4.66z i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze temppath.

W mcf.php w Advanced-Clan-Script (AVCX) w wersji 3.4 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze content.

Wersje syntaxCMS od 1.1.1 do 1.3 zawierają podatność na zdalne dołączanie plików w pliku admin/testing/tests/0004_init_urls.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr init_path z złośliwym adresem URL.

Podatność SQL injection w pliku uye/uye_ayrinti.asp w iyzi Forum 1 Beta 2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uye_nu.

Nieokreślona podatność w SEF404x (com_sef) dla Joomla! ma nieokreślony wpływ oraz wektory ataku.

Nieokreślona podatność w pliku rsgallery2.html.php w komponencie RS Gallery2 (com_rsgallery2) przed wersją 1.11.3 dla Joomla! umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu SQL injection w pliku modules/messages/index.php w exV2 w wersji 2.0.4.3 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru sort.

W podatności CVE-2006-5017 występuje luka typu SQL injection w pliku admin/all_users.php w systemie CMS e-Vision autorstwa Szavy Gyuli i Csaby Tamasa, prawdopodobnie w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'from'.

W systemie pNews 1.1.0 (znanym również jako PowerNews) występuje podatność na zdalne dołączanie plików w pliku includes/global.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze nbs.

Wielokrotne nieokreślone podatności w Paisterist Simple HTTP Scanner (sHTTPScanner) przed wersją 0.2 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Wielokrotne nieokreślone podatności w Paisterist Simple HTTP Scanner (sHTTPScanner) przed wersją 0.3 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w komponencie szachowym Prince Clan (com_pcchess) w wersji 0.8 i wcześniejszych dla Mambo i Joomla! może prowadzić do nieokreślonych skutków oraz wektorów ataku.

Podatność SQL injection w pliku thread.php w WoltLab Burning Board (wBB) 2.3.x umożliwia zdalnym atakującym uzyskanie numerów wersji PHP, MySQL i wBB poprzez parametr page. Istnieje możliwość, że problem ten może być wymuszonym błędem SQL.

W OpenSSH przed wersją 4.4 występuje warunkowa rywalizacja w obsłudze sygnałów, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu, jeśli uwierzytelnianie GSSAPI jest włączone, poprzez nieokreślone wektory prowadzące do podwójnego zwolnienia pamięci.

Wielokrotne podatności na zdalne włączenie pliku PHP w SolidState 0.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze base_path w skryptach manager/pages.

Nieokreślona podatność w mosMedia (com_mosmedia) w wersji 1.0.8 i wcześniejszych dla Joomla! może prowadzić do nieokreślonego wpływu i wektorów ataku.

Podatność SQL injection w pliku kategori.asp w xweblog 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kategori.

Nieokreślona podatność w RS Gallery2 (com_rsgallery2) w wersji 1.11.3 i wcześniejszych dla Joomla! związana jest z brakiem 'utwardzonych plików językowych'.

Telefon VoIP FiWin SS28S z oprogramowaniem układowym w wersji 01_02_07 posiada twardo zakodowaną nazwę użytkownika i hasło, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez telnet.

Nieokreślona podatność w module Events 1.3 beta (com_events) dla Joomla! może prowadzić do nieokreślonego wpływu oraz wektorów ataku.